亲手安装配置DDOS硬件防火墙DIY
http://tech.ddvip.com 2007年08月27日 社区交流 收藏本文
内容摘要：本人机房持续遭受DDOS攻击，也遭受了相同的困扰，在安装了各种软防均无法有效防御，硬防价格又过高无法承受，在网上搜索了一个 DIY硬件防火墙的网站，抱着试试看的心态，下载了其提供的防火墙内核，按要求准备了相应硬件，安装配置好后，终于解决了一直困扰我的DDOS攻击，现在把DIY防火墙安装和设置过程记录如下，希望帮助更多和我同样遭遇的朋友们的问题早日解决。
4、 屏幕出现绿色done字样，表示安装光盘识别成功。又提示安装的目标驱动器。上面列表中紫色字部分标记出了系统自动识别的目标安装位置had，这里如果系统没有自动识别到硬盘或电子盘，请检查电子盘或硬盘是不是正确安装到了IDE1的MASTER位置。我键入had后回车。
5、 键入had后，屏幕提示"正在将防火墙内核从hdc安装到had……"，这里需要等待2分钟左右。安装工作正在进行。
6、 直到屏幕上出现"Install completed!"字样，表示安装已结束。这时按回车键返回。
7、 重新回到选择菜单后，选择3重新启动防火墙平台，记得将光盘从光驱中取出。这样，防火墙的安装就完成了。
第四步：启动并配置防火墙
在防火墙安装完成之后，便可以启动防火墙并进行防火墙配置工作了。仔细阅读了在ChinaDDOS网站中下载的"操作手册"，我按如下步骤进行了防火墙配置：
1、 启动防火墙。ChinaDDOS防火墙是应该是使用更专门改过的Linux系统作为防火墙操作系统的。启动防火墙时需等待一小会，直到听到喇叭发出清脆的音乐，表示防火墙已启动完毕。防火墙启动完毕后，防火墙显示器上显示"OK Login"字样，由于网站和手册中均未提供控制台登陆的密码，因此我们只能通过Web界面对防火墙进行管理了。至此，用于防火墙安装的光驱和显示器不再需要了。
2、 将防火墙连接至网络，在任意一台连通内网的电脑浏览器中输入防火墙的初始IP和管理端口：Http://192.168.1.27：81 ，输入初始用户名admin 和密码123456 即可打开防火墙的管理界面：
来源：互联网实验室 责编：豆豆技术应用